遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:3404 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * 在 PostgreSQL 的初始化指令碼中發現特權提升缺陷。具有 postgres 使用者帳戶權限的攻擊者可利用這些缺陷取得伺服器機器上的 root 權限。
    (CVE-2017-12172、CVE-2017-15097)

    注意：此修補程式將指令碼權限從 root 下降為 postgres 使用者。因此，我們基於安全性因素捨棄了
    --new-systemd-unit 選項。請使用僅限 root 的指令碼 postgresql-new-systemd-unit。

    Red Hat 感謝 PostgreSQL 專案報告 CVE-2017-12172。CVE-2017-15097 問題是由 Pedro Barbosa (Red Hat) 和 PostgreSQL 專案所發現。上游確認 Antoine Scemama (Brainloop) 為這些問題的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7：rh-postgresql95-postgresql (RHSA-2017:3404)

medium Nessus Plugin ID 210294

版本 1.1